【AI代理进入客户账户引担忧 美国多家银行收紧限制】

美国中文网报的 据Axios报道，美国多家大型银行发现，第三方人工智能（AI）代理正通过客户提供的登录凭证进入账户，其中一些甚至试图执行看似超出用户指令范围的操作。这一动向引发了银行业对账户安全和交易授权的担忧。

知情人士称，摩根士丹利（Morgan Stanley）、美国银行（Bank of America）、摩根大通（JPMorgan Chase）和富国银行（Wells Fargo）等机构正采取措施，应对第三方AI代理带来的风险。

AI代理是一类能够代替用户执行任务的人工智能工具。在银行发现的案例中，客户通常先向AI代理提供登录凭证，授权其进入账户处理事务。但即使客户同意，这种做法也可能违反银行规定，因为大多数银行要求客户本人登录账户，不得向第三方提供用户名和密码。

更令银行担忧的是，AI代理进入账户后，是否会严格按照客户要求行事。据知情人士透露，一些代理会主动联系银行呼叫中心，或执行看似与用户原始指令无关的操作。如果这些工具同时拥有购买商品或转账的权限，风险就更加突出。

目前，银行尚难以判断这些操作是否经过客户授权。一名银行高管向Axios表示，银行很难区分不同的AI代理，也难以确定某个代理是在执行用户指令，还是已经“失控”、擅自获取账户访问权限。

据报道，为降低风险，多家银行正收紧访问限制，并修订相关服务条款。知情人士称，摩根士丹利（Morgan Stanley）已开始阻止第三方AI代理访问其平台，摩根大通（JPMorgan Chase）、美国银行（Bank of America）和花旗银行（Citi）也在实施限制。

摩根大通旗下Chase的发言人提醒客户，不要向任何人透露用户名和密码。摩根士丹利发言人则表示，该行尚未发现“恶意AI代理访问其平台”的情况。

不过，银行并不排斥所有第三方工具。大多数银行已经允许或倾向于允许“只读”访问，即工具可以查看客户的财务信息，但不能转账或执行其他操作。Quicken等应用此前就通过此类权限，为客户提供预算管理等服务。

多名业内人士和银行高管向Axios表示，他们意识到，随着客户对AI代理的需求增长，银行需要在便利性与安全性之间找到平衡。但在无法可靠识别操作主体、核实授权范围的情况下，过早扩大权限可能带来较高的风险。

#AI代理##银行#